Vault Desk es una unidad cifrada de extremo a extremo. Todo se cifra en tu dispositivo — el servidor solo almacena texto cifrado y claves envueltas. Ni siquiera nosotros podemos leer tus archivos.
Sube, organiza, comparte y recupera tus archivos. Cada operación se realiza sobre datos ya cifrados en tu dispositivo.
Cada archivo se cifra en el cliente con XChaCha20-Poly1305 antes de subirse. El servidor solo almacena texto cifrado.
Con OPAQUE tu contraseña nunca sale de tu dispositivo — ni siquiera con hash. El servidor te autentica sin verla jamás.
Comparte un archivo y su clave queda sellada a la clave pública del destinatario. Revoca el acceso o cambia los roles cuando quieras.
Comparte con cualquiera. La clave de descifrado vive en el propio enlace (tras el #) y nunca llega a nuestros servidores. Añade contraseña y caducidad.
Las claves públicas de los destinatarios se publican en un registro a prueba de manipulaciones y solo de adición — para que el servidor no pueda colar en secreto una clave que controla.
¿Olvidaste tu contraseña? Una clave de recuperación de un solo uso restaura el acceso — sin que nunca tengamos las claves que descifran tus archivos.
Tres pasos, y en ningún momento el servidor guarda algo que pueda descifrar.
Tu contraseña deriva tus claves localmente. Los archivos se cifran en el navegador antes de subir un solo byte.
El servidor recibe blobs cifrados y claves envueltas que no puede abrir. Los nombres de archivo también se cifran.
Inicia sesión desde cualquier dispositivo para desenvolver tus claves y descifrar localmente. El servidor nunca ve tus archivos ni tu contraseña.
Vault Desk asume que el servidor puede verse comprometido. Como las claves se derivan y guardan solo en tus dispositivos, un atacante que robe toda la base de datos obtiene blobs cifrados y claves envueltas — inútiles sin tu contraseña.
Una unidad rápida y moderna en tu navegador. Construida con Next.js y React — sin plugins, nada que instalar.
iOS y Android comparten exactamente el mismo núcleo criptográfico, así que el cifrado se comporta de forma idéntica — byte a byte — en todas las plataformas.
El mismo cifrado en el cliente que protege tu unidad también protege tus contraseñas y tus envíos puntuales. Cada aplicación tiene su propio dominio y se abre en una pestaña nueva.
Tus contraseñas, cifradas de extremo a extremo. Accesos, códigos 2FA, tarjetas, notas e identidades se sellan en tu dispositivo con AES-256-GCM antes de que nada llegue al servidor: tu contraseña maestra nunca sale de tu navegador.
Transferencia de archivos gratuita y sin cuenta. Suelta hasta 2 GB: todo se cifra en tu navegador con XChaCha20-Poly1305 antes de subirse. La clave de descifrado viaja en el enlace y nunca toca nuestros servidores.
send.vaultdesk.io/d/7f3ab9#hRk2…key
Una cuenta · un modelo de amenazas · el mismo núcleo criptográfico auditado
Empieza gratis. Mejora cuando necesites más espacio. El cifrado es el mismo en todos los planes — total.
Para empezar.
Para tu tranquilidad diaria.
Para organizaciones.
Significa que no tenemos ningún conocimiento del contenido de tus archivos. El cifrado y el descifrado ocurren por completo en tu dispositivo. Los servidores solo guardan texto cifrado y claves que están a su vez cifradas («envueltas»), así que nadie que opere Vault Desk puede leer tus archivos.
Al registrarte obtienes una clave de recuperación de un solo uso. Desbloquea tu cuenta de forma independiente y vuelve a envolver tus claves bajo una nueva contraseña — todo en tu dispositivo. Como nunca tenemos tus claves, guarda esa clave de recuperación en un lugar seguro: es la única copia.
No. Nuestro modelo de amenazas asume que el servidor puede verse comprometido. Incluso con acceso total a la base de datos, un atacante solo ve blobs cifrados y claves envueltas — inservibles sin tu contraseña, que nunca se transmite.
Sí. Vault Desk usa primitivas estándar y bien revisadas de libsodium (XChaCha20-Poly1305, X25519, Ed25519, Argon2id) en un único núcleo criptográfico pequeño, compartido entre web y móvil — deliberadamente fácil de auditar.
Los blobs cifrados viven en almacenamiento de objetos; los metadatos cifrados y las claves envueltas viven en la base de datos. También puedes autoalojar toda la pila — los datos no tienen sentido sin las claves que solo tú tienes.
Crea tu bóveda cifrada en menos de un minuto. Gratis para empezar, privada por diseño — y solo tú tienes las claves.